大手就職情報サイト「リクナビ」等を運営する（株）リクルートキャリアが、自社サービスを利用している就職活動中の学生の「内定辞退率」をＡＩで予測し、そのデータを30社以上の企業に販売していたとして、法的・企業倫理的な問題となっています。
8月26日、個人情報保護委員会は、個人情報の保護に関する法律（以下「個人情報保護法」という）第20条が求める「安全管理措置」を適切に講じず、また同法第23条1項に規定されている「個人データを第三者に提供する際に必要な同意」を得ていなかったとして、同社に対し、委員会発足後初となる是正勧告を行いました。
また、東京労働局も9月6日、同社が職業安定法および指針に違反していたとして、すべての事業について同法違反がないか確認し、必要な是正や再発防止策を講じることなどを求める指導を行いました。
すべての事業者は「個人情報取扱事業者」
改正個人情報保護法（平成29年5月30日施行）により、規模の大小に関わらず、何らかの個人情報を取り扱う事業者には、同法が適用されています。
自社従業員はもちろん、自社の採用活動への応募者や、自社サービスを利用する顧客の個人情報も、適正に取り扱わなければなりません。
個人情報保護委員会のＱ＆Ａ
個人情報保護委員会では、個人情報の取扱いに関する、わかりやすいガイドラインやＱ＆Ａを公表・更新しています。
Ｑ＆Ａの最新版では、
・防犯目的で、万引き・窃盗等の犯罪行為や迷惑行為に対象を限定した上で、顔認証システムを導入しようとする場合の注意点
・飲食店で、顧客からの予約を受付時に取得した個人情報の取扱い
・「貴社が保有する私の情報すべてを開示せよ」という請求があった場合の対応
など、興味深い論点が盛り込まれています。
ほかにも、中小企業向けに抜粋した簡易版Ｑ＆Ａなども公表されていますので、参考にしてはいかがでしょうか。
【参考】個人情報保護委員会＞個人情報保護法等＞「個人情報の保護に関する法律についてのガイドライン」及び「個人データの漏えい等の事案が発生した場合等の対応について」に関するQ&A（令和元年6月7日更新）
https://www.ppc.go.jp/files/pdf/1906_APPI_QA.pdf
【参考】個人情報保護委員会＞個人情報保護法等
https://www.ppc.go.jp/personalinfo/legal/